sistema operacional gerenciador de tarefas e registro desativado pelo adm

[vitinhu200 0]

ja tentei de tudo mas nao consigo corrigir esse erro

ja formatei pc 5 vezes

passei um anti walmare

olha o log dele

Malwarebytes' Anti-Malware 1.46

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Versão da Base de Dados: 4352

 

Windows 5.1.2600 Service Pack 2

Internet Explorer 6.0.2900.2180

 

26/7/2010 13:48:39

mbam-log-2010-07-26 (13-48-39).txt

 

Tipo de Verificação: Verificação Instantânea

Objetos escaneados: 122340

Tempo decorrido: 2 minuto(s), 35 segundo(s)

 

Processos de Memória Infectados: 0

Módulos de Memória Infectados: 0

Chaves de Registro Infectadas: 0

Valores de Registro Infectados: 0

Itens de Dados no Registro Infectados: 2

Pastas Infectadas: 0

Arquivos Infectados: 0

 

Processos de Memória Infectados:

(Não foram detectados ítens maliciosos)

 

Módulos de Memória Infectados:

(Não foram detectados ítens maliciosos)

 

Chaves de Registro Infectadas:

(Não foram detectados ítens maliciosos)

 

Valores de Registro Infectados:

(Não foram detectados ítens maliciosos)

 

Itens de Dados no Registro Infectados:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.

 

Pastas Infectadas:

(Não foram detectados ítens maliciosos)

 

Arquivos Infectados:

(Não foram detectados ítens maliciosos)

 

se alguem puder me ajudar agradeço

[h4ck3rbr 0]

Você postou muita informação mas não postou o mais importante.

 

Coloque seu S.O(incluindo segundo nome ou versão do service pack)

 

Quando ocorre este erro?

 

Aparece alguma mensagem de erro?

 

A propósito, seu registro tem duas infecções identificadas pelo MBAM(que é a causa dos erros), mas, faça uma limpeza no registro com o CCleaner e depois execute o MBAM, postando o log final aqui.

 

Caso não saiba proceder no MBAM, siga este tutorial.

 

1º) Execute um scan COMPLETO com o MBAM.

2º) Ao final do scan, aparecerá uma nova janela com os itens infectados. Não os remova!

3º) Poste o log aqui para ver os arquivos certos a serem removidos.

 

 

Abraços!

[vitinhu200 0]

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:25:57, on 26/7/2010

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Malwarebytes' Anti-Malware\mbamservice.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\VTtrayp.exe

C:\Arquivos de programas\Malwarebytes' Anti-Malware\mbamgui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\Orbitdownloader\orbitdm.exe

C:\Arquivos de programas\Mozilla Firefox\firefox.exe

C:\Arquivos de programas\Orbitdownloader\orbitnet.exe

C:\WINDOWS\TEMP\vxnun.exe

C:\Arquivos de programas\Malwarebytes' Anti-Malware\mbam.exe

C:\Documents and Settings\Vitor Cesar.VITOR-FA0709CD6\Meus documentos\Downloads\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Arquivos de programas\Orbitdownloader\orbitcth.dll

O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Arquivos de programas\Orbitdownloader\GrabPro.dll

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe

O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Arquivos de programas\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Orbit.lnk = C:\Arquivos de programas\Orbitdownloader\orbitdm.exe

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

O8 - Extra context menu item: &Download by Orbit - res://C:\Arquivos de programas\Orbitdownloader\orbitmxt.dll/201

O8 - Extra context menu item: &Grab video by Orbit - res://C:\Arquivos de programas\Orbitdownloader\orbitmxt.dll/204

O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Arquivos de programas\Orbitdownloader\orbitmxt.dll/203

O8 - Extra context menu item: Down&load all by Orbit - res://C:\Arquivos de programas\Orbitdownloader\orbitmxt.dll/202

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

O17 - HKLM\System\CCS\Services\Tcpip\..\{01DD4D01-129B-49FB-9085-EBE46AECFCC5}: NameServer = 10.10.5.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{01DD4D01-129B-49FB-9085-EBE46AECFCC5}: NameServer = 10.10.5.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{01DD4D01-129B-49FB-9085-EBE46AECFCC5}: NameServer = 10.10.5.1

O17 - HKLM\System\CS3\Services\Tcpip\..\{01DD4D01-129B-49FB-9085-EBE46AECFCC5}: NameServer = 10.10.5.1

O17 - HKLM\System\CS4\Services\Tcpip\..\{01DD4D01-129B-49FB-9085-EBE46AECFCC5}: NameServer = 10.10.5.1

O23 - Service: MBAMService - Malwarebytes Corporation - C:\Arquivos de programas\Malwarebytes' Anti-Malware\mbamservice.exe

 

--

End of file - 3867 bytes

 

service pack 2

o meu ccleaner ele abre e fecha rapido

 

aki o erro ocorre quando tento abrir o gerenciador de tarefas e o registro

da o erro gerenciador de tarefas foi desativado pelo administraor

a edicao do registro foi desativada pelo administrador

[h4ck3rbr 0]

Desculpe, você é administrador da máquina ou apenas usuário?

 

Mas é como suspeitava, de acordo com este log do hijackthis, alguma coisa editou seu registro e desativou ambos.

 

Você não postou o log do MBAM(Malware Bytes Anti-Malware). Faça um scan completo e poste o log do MBAM.

 

 

Abraços!

[vitinhu200 0]

sou administrador do pc

 

Malwarebytes' Anti-Malware 1.46

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Versão da Base de Dados: 4352

 

Windows 5.1.2600 Service Pack 2

Internet Explorer 6.0.2900.2180

 

26/7/2010 20:39:34

mbam-log-2010-07-26 (20-39-34).txt

 

Tipo de Verificação: Verificação Completa (C:\|)

Objetos escaneados: 178243

Tempo decorrido: 43 minuto(s), 49 segundo(s)

 

Processos de Memória Infectados: 0

Módulos de Memória Infectados: 0

Chaves de Registro Infectadas: 0

Valores de Registro Infectados: 0

Itens de Dados no Registro Infectados: 5

Pastas Infectadas: 0

Arquivos Infectados: 6

 

Processos de Memória Infectados:

(Não foram detectados ítens maliciosos)

 

Módulos de Memória Infectados:

(Não foram detectados ítens maliciosos)

 

Chaves de Registro Infectadas:

(Não foram detectados ítens maliciosos)

 

Valores de Registro Infectados:

(Não foram detectados ítens maliciosos)

 

Itens de Dados no Registro Infectados:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.

 

Pastas Infectadas:

(Não foram detectados ítens maliciosos)

 

Arquivos Infectados:

C:\Documents and Settings\NetworkService.AUTORIDADE NT\Configurações locais\Temporary Internet Files\Content.IE5\LCQVGNGE\dwus[1].bmp (Extension.Mismatch) -> No action taken.

C:\Documents and Settings\vitor cesar\Meus documentos\Downloads\MsgPlus3-Setup.exe (Adware.Agent) -> No action taken.

C:\Documents and Settings\Vitor Cesar.VITOR-FA0709CD6\Configurações locais\Temporary Internet Files\Content.IE5\0PEBC5Q7\kksahc[1].htm (Trojan.Dropper) -> No action taken.

C:\Documents and Settings\Vitor Cesar.VITOR-FA0709CD6\Configurações locais\Temporary Internet Files\Content.IE5\8P2BST6F\kksahc[1].htm (Trojan.Dropper) -> No action taken.

C:\Documents and Settings\Vitor Cesar.VITOR-FA0709CD6\Configurações locais\Temporary Internet Files\Content.IE5\8P2BST6F\kksaupwr[1].htm (Trojan.Dropper) -> No action taken.

C:\WINDOWS\Temp\dc816ccc.tmp (Trojan.Dropper) -> No action taken.

 

este scan ai?

[h4ck3rbr 0]

Inicie seu computador em modo de segurança sem rede pressionando F8 logo depois da Bios carregar.

 

Execute um novo scan completo no Malware Bytes Anti-Malware e remova todos os objetos infectados.

 

Caso não saiba como proceder:

1º)Execute o scan completo

2º)Depois do scan, aparecerá uma mensagem indicando que o scan finalizou. Dê OK.

3º)Clique no botão Exibir Resultados e certifique-se que tudo esta marcado na lista.

4º)Clique em Remover Selecionados e aguarde a remoção.

 

Caso ele diga que é necessário reiniciar, não hesite, reinicie imediatamente(agora no modo normal).

 

Depois de reiniciar, vá até o Painel de Controle, Clique em Central de Segurança. Em Firewall, clique nas setinhas para baixo para expandir e clique em Ativar Firewall.

 

Em Atualizações Automáticas, deixe desativada.

 

Em anti-vírus dependerá se você tem um programa anti-vírus instalado e se ele está atualizado.

 

 

Se seu windows começar a dar o aviso de Seu Computador Pode Estar Em Risco, ainda na Central de Segurança, na barra lateral a sua esquerda, clique em Alterar o Modo de Alerta da Central de Segurança e desmarque Atualizações Automáticas. Dê OK, feche tudo e reinicie.

 

Ao final de tudo, execute seu anti-vírus(Malware Bytes não é um antivírus e sim uma ferramenta complementar, aconselho, caso não tenha software anti-vírus, a usar o avast! ou Avira), baixe a Ferramenta de Remoção de Software Mal Intencionado e execute um scan completo em sua máquina e ao finalizá-lo, execute o CCleaner limpando arquivos e o seu registro.

 

Se possível execute um desfragmentador de disco.

 

Pronto, sua máquina está em ponto de bala.

 

 

Abraços!

[Ryokusei 28]

Habilite o acesso pelo prompt de comando (REG DELETE) ou gpedit.msc